![]() |
|
Log-Analyse und Auswertung: Trojan.FakeMS, Rechner gesperrt, GVU Trojaner (BSI) Webcam-Fake, Zahlung: PaysafeCard, UKashWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Trojan.FakeMS, Rechner gesperrt, GVU Trojaner (BSI) Webcam-Fake, Zahlung: PaysafeCard, UKash Hallo, hatte heute nach Besuch einer Internet Seite, dieses bekannte PopUp Trojaner Problem. Rechner gesperrt, Webcam Bild, PaysafeCard, UKash...Der Rechner lässt sich im normalen Modus nicht mehr nutzen, da das PopUp ihn gleich nach Windowsstart blockiert. Keine Reaktion mehr auf Eingaben. Bin über den abgesicherten Modus reingegangen, Internet gestartet, eure Seite gefunden, viel gelesen...Ich habe zwar einen Post gefunden der sich ebenfalls mit dem "Trojan.FakeMS" befasst, aber wie ich es verstanden habe sind die Lösungswege individuell (spezielle Scripte etc.), deshalb habe ich dieses Thema eröffnet. Jedenfalls hab ich erstmal vollständig mit AntiMalware gescannt wie hier empfohlen und hier ist der Log File: ![]() PS: Sorry, falls ich im falschen Sub-Forum sein sollte, war da nicht ganz sicher. PPS: Ich starte und nutze den Rechner mitlerweile wieder im normalen Modus..alles scheint zu funktionieren wie gewohnt. Irgendwas meckert, das eine dll fehlt "konnte Modul so und so" nicht starten. Das könnte aber daran liegen, dass ich versucht hatte einige Autostarteinträge in der msconfig zu deaktivieren. PPPS: Die dll scheint doch etwas mit dem Trojaner zu tun zu haben..sie heisst ja wie er!! ^^ Also wie gesagt..nach verschieben des Trojaners in Quarantäne mit AntiMalware, kommt beim Windowsstart (normal) der Hinweis auf die fehlende Trojaner dll. Code:
ATTFilter Malwarebytes Anti-Malware 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.29.11 Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 8.0.6001.18702 Administrator :: GASTRO [Administrator] 30.11.2012 01:35:10 mbam-log-2012-11-30 (01-35-10).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 267022 Laufzeit: 13 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Dokumente und Einstellungen\Kurbel13\Lokale Einstellungen\Temp\wpbt0.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Kurbel13\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0JAALXNM\myfile[1].dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Geändert von trash2140 (30.11.2012 um 03:06 Uhr) |
Themen zu Trojan.FakeMS, Rechner gesperrt, GVU Trojaner (BSI) Webcam-Fake, Zahlung: PaysafeCard, UKash |
.dll, anti-malware, antimalware, autostart, bild, bsitrojaner, dateien, explorer, file, gelöscht, gen, gesperrt, gvutrojaner, internet, log, log file, paysafecard, popup, problem, quarantäne, rechner, seite, service pack 3, speicher, temp, trojaner, trojaner problem, ukash, webcam, zahlung |